B
今週中
JPCERT/CCが2026年5月13日に発行した週間レポートです
📌 一言でいうと
JPCERT/CCが2026年5月13日に発行した週間レポートです。Apache HTTP Server、Ivanti Endpoint Manager Mobile、Android、Google Chrome、Cisco製品など、広範な製品における複数の脆弱性が報告されています。特にIvanti製品の一部脆弱性は既に悪用されているとの情報があり、迅速なアップデートが推奨されています。
🔍該当判定
- 社内でAndroidスマートフォンやタブレットを業務利用している
- Apache HTTP Server 2.4を自社サーバーで運用している
- Ivanti Endpoint Manager Mobileをデバイス管理に利用している
- リコー製のレーザープリンタや複合機（MFP）を設置している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
各ベンダーが提供する最新の修正済みバージョンへのアップデートを適用してください。特に悪用が報告されているIvanti製品などの優先的な対応を推奨します。
📧 メール案を見る (社員向け + 管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】お使いのソフトウェアおよびOSの更新について
お疲れさまです。情報システム担当です。
Google ChromeやAndroid、各種業務ソフトにおいて、セキュリティ上の弱点（脆弱性）が見つかりました。
ご協力をお願いしたいこと:
1. ブラウザ（Chrome等）の更新通知が表示されたら、すぐに再起動して更新を適用してください。
2. スマートフォン（Android）のOSアップデートが来ている場合は、速やかに適用してください。
対応期限: 今週中
お疲れさまです。情報システム担当です。
Google ChromeやAndroid、各種業務ソフトにおいて、セキュリティ上の弱点（脆弱性）が見つかりました。
ご協力をお願いしたいこと:
1. ブラウザ（Chrome等）の更新通知が表示されたら、すぐに再起動して更新を適用してください。
2. スマートフォン（Android）のOSアップデートが来ている場合は、速やかに適用してください。
対応期限: 今週中
Subject: [Action Required] Update your software and OS
Dear employees,
Security vulnerabilities have been identified in several widely used software and operating systems, including Google Chrome and Android.
Requested Actions:
1. If you see an update notification for your browser (e.g., Chrome), please restart and apply the update immediately.
2. If an OS update is available for your Android device, please install it as soon as possible.
Deadline: By the end of this week
Dear employees,
Security vulnerabilities have been identified in several widely used software and operating systems, including Google Chrome and Android.
Requested Actions:
1. If you see an update notification for your browser (e.g., Chrome), please restart and apply the update immediately.
2. If an OS update is available for your Android device, please install it as soon as possible.
Deadline: By the end of this week
件名: 【共有】JPCERT/CC 週間レポート (2026-05-13) 対応について
お疲れさまです。JPCERT/CCより公開された脆弱性情報に関する共有です。
■ 概要
Apache HTTP Server, Ivanti EPMM, Android, Chrome, Cisco, GitLab, PAN-OS, ProFTPD, Ricoh MFP, SonicOS, Linux Kernel 等の広範な製品に脆弱性が確認されました。特にIvanti EPMMでは一部の脆弱性が既に悪用されているとの報告があります。
■ 影響範囲
- 本レポートに記載された各製品の対象バージョン
■ 対応手順
1. 自社で利用している製品のリストと照らし合わせ、影響範囲を確認してください。
2. 各ベンダーの公式アドバイザリを確認し、修正済みバージョンへのアップデートを計画・実施してください。
■ 参考情報
- JPCERT/CC Weekly Report: https://www.jpcert.or.jp/wr/
対応優先度: 高
対応期限: 速やかに
お疲れさまです。JPCERT/CCより公開された脆弱性情報に関する共有です。
■ 概要
Apache HTTP Server, Ivanti EPMM, Android, Chrome, Cisco, GitLab, PAN-OS, ProFTPD, Ricoh MFP, SonicOS, Linux Kernel 等の広範な製品に脆弱性が確認されました。特にIvanti EPMMでは一部の脆弱性が既に悪用されているとの報告があります。
■ 影響範囲
- 本レポートに記載された各製品の対象バージョン
■ 対応手順
1. 自社で利用している製品のリストと照らし合わせ、影響範囲を確認してください。
2. 各ベンダーの公式アドバイザリを確認し、修正済みバージョンへのアップデートを計画・実施してください。
■ 参考情報
- JPCERT/CC Weekly Report: https://www.jpcert.or.jp/wr/
対応優先度: 高
対応期限: 速やかに
Subject: [Info] JPCERT/CC Weekly Report (2026-05-13) Vulnerability Updates
Dear IT Security Team,
This is a summary of the latest vulnerability report from JPCERT/CC.
■ Overview
Multiple vulnerabilities have been identified in a wide range of products, including Apache HTTP Server, Ivanti EPMM, Android, Chrome, Cisco, GitLab, PAN-OS, ProFTPD, Ricoh MFP, SonicOS, and the Linux Kernel. Notably, some vulnerabilities in Ivanti EPMM are reported to be actively exploited.
■ Scope
- Affected versions of the products listed in the report.
■ Action Plan
1. Cross-reference the affected products with our internal asset inventory.
2. Review official vendor advisories and schedule/apply updates to the patched versions.
■ Reference
- JPCERT/CC Weekly Report: https://www.jpcert.or.jp/wr/
Priority: High
Deadline: Immediate
Dear IT Security Team,
This is a summary of the latest vulnerability report from JPCERT/CC.
■ Overview
Multiple vulnerabilities have been identified in a wide range of products, including Apache HTTP Server, Ivanti EPMM, Android, Chrome, Cisco, GitLab, PAN-OS, ProFTPD, Ricoh MFP, SonicOS, and the Linux Kernel. Notably, some vulnerabilities in Ivanti EPMM are reported to be actively exploited.
■ Scope
- Affected versions of the products listed in the report.
■ Action Plan
1. Cross-reference the affected products with our internal asset inventory.
2. Review official vendor advisories and schedule/apply updates to the patched versions.
■ Reference
- JPCERT/CC Weekly Report: https://www.jpcert.or.jp/wr/
Priority: High
Deadline: Immediate